Apple 在 Jamf 的 JNUC 活动中罕见地公开展示了其满足企业 IT 需求的方法，同时实现了每个员工选择方案告诉我们人们想要的消费者简单用户体验。
管理、安全和身份——Apple 的企业 IT 方法
Apple 教育和企业产品营销主管 Jeremy Butcher 与 Jamf JNUC 人群交谈，分享了今年 WWDC 上推出的改进，他认为这些改进很好地体现了 Apple 的工作。
多年来，Apple 的使命一直是尽可能减少摩擦，提供最佳的用户体验。 最终，员工应该能够打开盒子、登录、自动注册到企业系统并开始使用该设备。
[通过 Computerworld 的时事通讯了解最新的 IT 思想领导力、见解、操作方法和分析。 ]
在大多数情况下，Apple 和 MDM 提供商（例如 Jamf）已经实现了这一点。 IT 可用的工具支持越来越复杂的设置，包括耗时任务的自动化，例如监控和批准第三方软件更新。
保护用户体验
但确保这一过程的安全并不是一场一次性的游戏，它是随着时间的推移发生的一系列多次演变并对安全事件作出反应——或者实际上，有时是预测——安全事件。
行业专业人士认识到，大流行的后果之一是人们认识到传统的边界安全保护根本不够强大，无法处理复杂部署中的端点。 作为回应，安全智能越来越多地转移到设备上，并且鉴于带宽变化无常，很可能会依赖于设备而不是云。 我们从 Jamf 对 ZecOps 的收购中看到了这一举措的证据。
就其平台而言，Apple 正在组装构建块，以支持最严格的可用安全性和最佳用户体验。
[‘IT 有一个新的’It Crowd’：加入 CIO Tech Talk 社区]
有趣的是，Butcher 承认在某些地方苹果有“改进的空间”，尽管它在其他地方取得了“巨大进步”。 他讨论了在 WWDC 上进行的四项关键改进，作为这种尝试的证据。
Apple 在 WWDC 上介绍了什么
例如，在 WWDC 2022 上，Apple 介绍了：
声明式设备管理：现在适用于所有 Apple 平台，受此技术保护的设备可以自我监控，让 MDM 系统知道端点是否应用了更改，并更快地响应 IT 部署的更改。 这个想法是管理员可以更好地了解设备正在发生的事情，并且可以快速应用任何所需的策略。 它还暗示了一种使 Mac、iPhone 或 iPad 更具自我意识的安全方法。 Apple 将这项技术称为“MDM 的未来”。
Managed Device Attestation：在 WWDC 2022 上宣布，Managed Device Attestation 使用 Apple 产品内部的 Secure Enclave； 当设备尝试连接到 MDM 或其他服务时，它还必须确认这是来自合法设备的合法请求。 这里的想法是设备本身成为一个证明点（或不是）。 它还引入了持续身份验证的概念，这将成为 Apple 未来管理和安全方法的基本支柱。
适用于 Mac 的 SSO：Apple 在 WWDC 上介绍了在 macOS 登录时的平台 SSO（单点登录）。 这种看似简单的技术也许也是 Apple 尝试使设置尽可能简单的最明显的实现——打开你的 Mac，登录，因为你的密码由 ID 提供商备份，你可以获得最好的双生世界： ID 提供程序带来的额外保护，以及 Mac 的完整安全架构，包括数据保护和生物识别访问，例如 Touch ID。
该公司还在 WWDC 上扩展了用户注册单点登录，使用户能够通过单点登录登录其管理式 Apple ID 和 ID 提供商的 SSL 应用程序来注册 MDM 服务——包括在个人设备上。 签名一次，就完成了。 Apple 现在还支持 OAuth 2.0 身份验证。
这是要去哪里
WWDC 上推出的一系列额外平台改进也反映了 Apple 方法的核心原则。 新的端点安全和网络扩展 API、Google Workspace 的联合身份验证和快速安全响应等都反映了公司对管理、安全和身份的关注。
与此同时，iPhone 和 iPad 的智能卡支持以及设置托管 Mac 时的网络要求表明该公司正在积极识别和保护常用的攻击媒介。
除此之外，Apple 新的 IT 培训和认证系统旨在填补随着部署 Mac、iPad 和 iPhone 的企业数量增长而产生的知识缺口。 “我们真的想确保我们的产品是最好的，不仅对用户而且对 IT 都是如此，”Butcher 对 Apple 管理员的听众说。
